Не правильно работает DNS клиент?

Question

[nak-alexey]

Здравствуйте. Перестал работать интернет на ПК с установленной Windows 8. Firewall отключен, антивирус тоже. По ip захожу на веб сервера в локальную сети. А вот по доменным именам доступа нет. Когда делаю к примеру nslookup то на любое доменное имя он возвращает один и тот же ip адрес. Что это? Помогите пожалуйста разобраться.

Comments

[Alexey Dmitriev]

DNS сервер он какой при этом использует?
Приведите скриншоты вывода.

[nak-alexey]

Alexey Dmitriev,
DNS от google.
Proxy тоже не использую.

[Somewhere Intech]

nak-alexey, провайдер так делает, когда деньги кончаются редиректит таким образом на свою инфо страницу...
CityTelecom Filanco Network Operations Center

[nak-alexey]

Somewhere Intech, Дело не в этом. Этот комп мне вчера принесли, я его подключаю к своей сети, тем более он за NAT стоит. Из скриншота видите что кто то (что то) подменяет DNS. Куда копать? Может знаете?

[Somewhere Intech]

nak-alexey, т.е. другие устройства в Вашей сети работают корректно?
скиньте вывод tracert 8.8.8.8 с двух устройств(где работает нормально и этого ПК)

[nak-alexey]

Somewhere Intech, Верно.

[Alexey Dmitriev]

nak-alexey, подменяемый ip принадлежит FILANCO.ru - вам это что-то говорит?

[nak-alexey]

Alexey Dmitriev, Нет, совсем нечего. Вопрос в том почему любое имя резолвится в один и тот же ip?

[Alexey Dmitriev]

nak-alexey, что-то или кто-то подменяет вывод. Туту диагностика по базовым знаниям по сетям и Windows - если не осиливаете - ищите специалиста.

Answer 1

[Александр]

По ip захожу на веб сервера в локальную сети. А вот по доменным именам доступа нет.

Для сервисов внутри локальной сети надо устанавливать свой DNS сервер и прописывать его желательно на первой строке в DNS настройках.
Вы запрашиваете имена у Гугла. Откуда он знает что вы поставили у себя в сети. )))

Comments

[nak-alexey]

Почитайте пожалуйста комментарии к вопросу.

[Александр]

nak-alexey,
Я ответил на проблему описанную в blockquote

Я понимаю когда прописывают DNS Гугла - удобно, не надо свой DNS сервер поднимать (неизбежное "зло" :) ). Но вторая строка ведет к bialystok.vectranet.pl вы уверены что он вам не подменит адреса и не зальет фейк-сайты с вирусами. Т.к. он стоит вторым вероятность меньше, но ....

Я стремлюсь (но редко делаю - ленивый) ставить свой DNS и настраивать на:
1) DNS провайдера (это правильнее, но доверия к местным что то нет)
2) DNS открытых серверов (Гугл, Яндекс, ...)

Зайдите на роутер. В настройках DHCP пропишите только DNS Гугла. Подключите к локальной сети желательно чистый компьютер. Просмотрите разницу на выхода nslookup.

[Александр]

nak-alexey,
В добавление. Был 2013 год )))
https://virusinfo.info/showthread.php?t=189550
Тут вроде разобрались - но костыль какой то ))) https://tech4fun.ru/2016/05/20/all-internet-in-one-ip/

[nak-alexey]

Александр, Натыкался на эту статью но до последнего искал другое решение. Спасибо )

Answer 2

[Drno]

Прогоните drweb cureit. И посмотрите файл host.

Comments

[nak-alexey]

Файл hosts без изменений. drweb молчит.